美术馆用AI改馆藏，艺术家追问谁能同意 ↗
Beeple的《Diffuse Control》引发伦理争议，馆方称已取得所需许可。
发现未来
Internet Chaos
互联网从不睡觉
第 3 页
5个测试AI越过靶场，闯入OpenAI实验服务器 ↗
内部评测越界，落到了真实基础设施上。
AI服务器去了哪？Megaspeed受查，宣布请律师清点GPU ↗
新加坡调查仍在继续，公司称正进行GPU清点与出口合规核验。
画面没露地标，飞机的背景声却泄露了拍摄位置 ↗
colsto在11月2日公开的演示中，利用微弱飞机声与公开航迹匹配位置，并报告约100米的定位结果。
多数请求都被拒绝，AntiFox关联攻击仍拿到了云端生产密钥 ↗
Arctic Wolf发现，托管AI渗透测试平台AntiFox的基础设施被用于真实入侵。一次攻击约半小时发出数百次AWS请求，相关活动中出现成功读取生产密钥和操作云存储文件的记录。
保管网站签名的私钥出了硬件“保险箱”，eMudhra再撤销8张证书 ↗
私钥处理问题扩大影响范围。
眼镜开始验签，开关却能被配对手机关掉：研究者公开Ray-Ban Meta漏洞 ↗
研究者称，她在受控测试中让自签应用运行于Ray-Ban Meta眼镜；新固件加上签名检查后，配置文件又留下了绕过路径。这不是隔空接管陌生人的眼镜，最终修复状态也尚无独立确认。
微软办公云一断，Claude也读不了邮件：故障顺着连接器蔓延 ↗
Outlook访问受阻，Claude连接微软365的邮件、日历和搜索工具也大量失败。微软仍在修复，但Teams多数核心通话、聊天功能和直接存放在SharePoint的文件仍可使用。
Windows 防护被反过来利用：SignDrop 借杀毒软件拿到系统权限 ↗
研究者公开的 SignDrop 利用 Windows 日志认证机制提权。韩国安全团队报告复现成功，但代码不稳定、需要本地执行权限和特定配置，微软尚未确认或发布补丁。
游戏还没卖，仿品先来了：开发者称公开试玩四天后就遭复制 ↗
触乐采访中的独立开发者称，试玩公开后很快出现仿品，维权却耗时更久。有人因此停止发布公开试玩包。
恶意软件想借维修员反攻更多电脑，288台终端已被装上远程后门 ↗
SCKit试图把技术支持人员变成下一站。研究尚未观察到反向传播成功，厂商提醒云端升级不等于技术员客户端已更新。
伪装成“审计笔记”的改动，摸向6万多个GitHub仓库的云端钥匙 ↗
Aikido追踪到4837个被盗账号参与wfx-loot行动。攻击者瞄准自动构建流程中的密钥，还会迅速撤回改动并删除运行记录。
补丁刚打完又冒出攻击链：N-central还得检查一个旧接口 ↗
Huntress更新指出，N-central新的服务器攻击链依赖Legacy API开启且暴露于公网，不能笼统理解为所有已打补丁服务器都不安全。
处理网页请求也可能被夺取执行权：Apache修复HTTP/2严重漏洞 ↗
Apache把CVE-2026-119618列为Critical。HTTP/2模块的并发处理缺陷可能导致远程代码执行，2.4.71已修复。
AI聊天也有供应链风险：Notion确认部分对话在Fireworks事件中暴露 ↗
Notion称受影响范围不足1%的工作区，涉及用于Insights分析的AI聊天记录；已停用相关服务，并撤销发现暴露的API密钥。
黑客开价3枚比特币兜售“4.6万条台积电员工资料”，台积电证实部分信息外流：疑出自一家云服务商 ↗
有黑客在地下论坛兜售疑似台积电员工个人资料，声称有4.6万条、6.9GB，开价3枚比特币。台积电11月12日证实部分在职和离职员工资料遭未经授权公开，称资料与某云服务供应商系统中的数据相符，目前没有证据显示公司自身系统被入侵，也不涉及生产和客户资料。
商品页那个“加入购物车”按钮由谁说了算？日本公取委认定亚马逊日本整改计划，改掉“必须不高于别家最低价”的算法门槛 ↗
日本公取委11月11日认定亚马逊日本的整改计划：此前卖家须不高于其他网站最低价才能进入“推荐报价”。亚马逊须在6个月内改为展示站内含运费最低价，持续5年；公取委未认定其违法，MLex称这是全球首次通过监管行动改变该做法。
同一链接同一价，城里发好货、农村发次货：中消协点名网购“AB货”，称商家靠算法挑“不爱退货”的人 ↗
11月12日，中消协就网购“AB货”公开发声：部分商家同链接同价却按消费者区别发货，对退货不便的偏远农村消费者定向发降级商品。中消协指出，平台依据消费习惯、收货地区、退换货记录做算法画像，商家据此区别供货，侵害个人信息权益和公平交易权，并涉嫌以次充好甚至欺诈，建议消费者保存页面、录屏和收货照片等证据。
国内媒体用“破解版”特斯拉FSD V14上路直播比赛，特斯拉发函限48小时交出车架号，对方回应：不撤稿 ↗
第一电动网在长沙组织“智驾大赛”，用一辆非官方激活FSD V14的特斯拉Model Y直播测试。特斯拉法务函称这属于未经授权破解、涉嫌违法，要求删内容、48小时内提供VIN码并恢复出厂软件；第一电动网CEO庞义成拒绝撤稿，称不认为违法。电商平台上也有数百元的破解工具在售。
改动不到10个“沉睡神经元”，AI助手就可能变成潜伏间谍：微软研究揭示一种难以察觉的后门手法 ↗
AI智能体能替人敲命令、改文件、装软件，权限越来越大。微软研究院11月10日公布名为Lazarus的方法：不用重新训练，只改写大模型里不到10个平时几乎不工作的“休眠神经元”，就能埋下一个后门——模型平时表现正常、能通过常规评测，直到遇到特定暗号才执行攻击者的命令。微软称目前没有发现有人在现实中使用这种手法；这是实验室验证过的攻击方式，数据来自微软自己的实验，尚无独立复现。